Как принудительно сменить fileowner'а?

[Luck]

Кто подскажет?
Есть файл-сервер. На нем куча-куча всяких файлов. Из них процентов 80 - нужная информация, подлежащая ежемесячному архивированию. А оставшаяся часть должна бы удаляться, но права доступа не позволяют. Можно, конечно, вручную каждому файлу сменить владельца, а затем удалить. Но этих файлов очень много, вручную делать не реально.
Есть VB-приблуда, которая пробегает по всему этому "хранилищу" и создает три списка - белый, черный и "серый". Затем файлы белого списка идут в архив, с серым разбираемся на месте, а черный как раз на удаление. С ним-то и проблемы.
Хочется добавить процедуру удаления файлов черного списка, для этого надо программно сменить владельца файла.
Как это можно сделать?
Учетная запись, из-под которой запускается программа, администраторская.

[tyomitch]

SetSecurityInfo/SetNamedSecurityInfo

[Luck]

Это я знаю. Даже пытался в МСДНе с примерами разобраться. Но там голый код, а мне бы логику понять. Почему, например, большая часть APIшек работы с системой безопасности вызывается по два раза? Что там будет аргументами при каждом вызове и что результатом?
Третий день бьюсь.
Может на пальцах как-то разжевать можно?
Или пример с каментами?

И еще один момент. Однажды домен падал (ну такие вот у нас админы). Вместо него создали новый с тем же именем. Фишка в том, что некоторые файлы имеют владельцев "из прошлой жизни" домена. То есть SID не распознаваемый. Программа доступа к ним вообще не может получить, но руками, опять-таки, владельца сменить можно. Что тут можно придумать?

[GSerg]

Два раза, скорее всего, потому, что первым вызовом узнаём требуемый размер буфера, вторым заполняем его.